Multisig Wallet Scam คืออะไร 8 วิธีที่มีประสิทธิภาพในการระบุและหลีกเลี่ยงการหลอกลวง Multisig อย่างรวดเร็ว!

การลงทุน Cryptocurrency กำลังได้รับความนิยมมากขึ้นเรื่อยๆ แต่ก็มีการหลอกลวงที่มาพร้อมกับการลงทุนเช่นกัน ในหมู่พวกเขา การหลอกลวงแบบ Multisig — หรือเรียกอีกอย่างว่า Tron หลอกลวง multisig หรือ Tron กระเป๋าสตางค์ Multisig หลอกลวง - มีอาละวาดโดยเฉพาะใน Tron (TRON) และกลายเป็น "นักฆ่าเงียบ" ที่ทำให้ผู้ใช้จำนวนมากสูญเสียทรัพย์สินอย่างมีนัยสำคัญ การหลอกลวงนี้ใช้ประโยชน์จากคุณสมบัติที่ถูกต้องตามกฎหมายของ กระเป๋าสตางค์หลายใบ และกลไกหลายลายเซ็น ช่วยให้เหยื่อเห็นยอดคงเหลือจริงในกระเป๋าเงินของตนในขณะที่ไม่สามารถถอนเงินได้ - ท้ายที่สุดแล้ว แม้แต่จะสูญเสียค่าธรรมเนียม gas ที่พวกเขาเพิ่มเข้าไป

บทความนี้จะอธิบายอย่างเป็นระบบ มัลติซิกคืออะไรหลักการทำงานของกระเป๋าสตางค์ multisig กลยุทธ์การหลอกลวงทั่วไป วิธีการป้องกันเชิงปฏิบัติ และคำตอบสำหรับคำถามที่พบบ่อยที่สุด เพื่อช่วยให้คุณหลีกเลี่ยงกับดักที่ "ดีเกินจริง" นี้

ส่วนที่ 1: Multisig Wallets ทำงานอย่างไร

กระเป๋าเงินหลายใบเป็นกระเป๋าเงินประเภทหนึ่งที่ออกแบบมาเพื่อเพิ่มความปลอดภัย หากคุณกำลังถาม มัลติซิกคืออะไรคำตอบที่ง่ายที่สุดคือไม่เหมือนกับปกติ กระเป๋าเงินลายเซ็นเดียว (ซึ่งต้องใช้คีย์ส่วนตัวหรือตัวช่วยจำเพียงอันเดียวในการโอนเงิน) ต้องใช้กระเป๋าสตางค์ multisig กุญแจส่วนตัวหลายอันเพื่อลงนามร่วมกัน ธุรกรรมก่อนจึงจะสามารถดำเนินการได้

แนวคิดหลัก: โมเดล M-of-N

• เอ็น: จำนวนคีย์ส่วนตัวทั้งหมดที่เป็นเจ้าของ
• ม: จำนวนลายเซ็นขั้นต่ำที่จำเป็นในการทำธุรกรรมให้เสร็จสมบูรณ์ (เกณฑ์)
• การตั้งค่าทั่วไป: 2 จาก 3 (ต้องมีอย่างน้อย 2 ใน 3 คีย์), 3 จาก 5 เป็นต้น

บน เครือข่าย Tronกลไก multisig มีความยืดหยุ่นมากกว่า:

• บัญชีก็มี การอนุญาตของเจ้าของ (ระดับสูงสุดสามารถปรับเปลี่ยนโครงสร้างบัญชีได้) และ การอนุญาตที่ใช้งานอยู่ (ใช้สำหรับการดำเนินงานรายวัน เช่น การโอนและการโต้ตอบตามสัญญา)
• สิทธิ์แต่ละรายการสามารถกำหนดค่าได้ด้วยที่อยู่ น้ำหนัก และเกณฑ์หลายรายการ ตัวอย่างเช่น การตั้งค่าเกณฑ์เป็น 2 โดยมีที่อยู่ 2 แห่งหมายความว่าที่อยู่ทั้งสองต้องลงนามในการทำธุรกรรมจึงจะผ่านได้

กรณีการใช้งานที่ถูกต้องตามกฎหมาย:

• การจัดการกองทุนของทีม: บุคคลหลายคนร่วมกันควบคุมเงินทุนของบริษัทเพื่อป้องกันการใช้ในทางที่ผิดโดยบุคคลใดบุคคลหนึ่ง
• การอัพเกรดความปลอดภัยส่วนบุคคล: คีย์หนึ่งอันจัดเก็บไว้ในกระเป๋าสตางค์ของฮาร์ดแวร์ หนึ่งคีย์อยู่ในตู้นิรภัย และอีกหนึ่งคีย์มอบให้ครอบครัวเป็นข้อมูลสำรอง
• การดูแลบริษัท: ธุรกรรมขนาดใหญ่ต้องได้รับการอนุมัติจากหลายฝ่าย

โดยทั่วไปกระบวนการทำธุรกรรมเกี่ยวข้องกับ: การสร้างข้อเสนอการทำธุรกรรม → ผู้ลงนามหลายคนลงนามตามลำดับ → การออกอากาศไปยังบล็อกเชนเมื่อถึงเกณฑ์ มันทำงานเหมือนบัญชีธนาคารร่วมที่ต้องมีคนหลายคนมาถอนเงิน

เดิม Multisig เป็นเครื่องมือรักษาความปลอดภัย แต่นักต้มตุ๋นได้ย้อนกลับการใช้เพื่อสร้างกับดัก "สามารถรับเงินได้ แต่ไม่สามารถถอนออกได้" Tron กระเป๋าสตางค์ Multisig หลอกลวง.

ส่วนที่ 2: ประเภททั่วไปของการหลอกลวง Multisig

จากกรณีการหลอกลวงจริงและรายงานด้านความปลอดภัย การหลอกลวงแบบ Multisig โดยพื้นฐานแล้วสามารถแบ่งออกได้เป็น 2 ประเภทหลัก คือ การรั่วไหลของ Mnemonic/Private Key ให้สมบูรณ์ และ การปรับเปลี่ยนการอนุญาตเท่านั้น. แบบแรกอาศัยการได้รับข้อมูลประจำตัวแบบเต็ม ในขณะที่แบบหลังบรรลุการเปลี่ยนแปลงการอนุญาตโดยหลอกผู้ใช้ให้ลงนามในธุรกรรมที่เป็นอันตราย

1. ทำการรั่วไหลของ Mnemonic/Private Key ให้สมบูรณ์

นักต้มตุ๋นจะต้องได้รับเหยื่อก่อน วลีช่วยในการจำแบบเต็มหรือคีย์ส่วนตัว เพื่อควบคุมบัญชีโดยตรง แก้ไขการอนุญาต หรือโอนเงิน นี่คือจุดเริ่มต้นขั้นพื้นฐานที่สุดสำหรับ Tron หลอกลวง multisig. ในการโอนแบบออนไลน์ ที่อยู่เริ่มต้นและที่อยู่การโอนจริงมักจะเหมือนกัน

กลยุทธ์ทั่วไป:

• Stranger Sharing Bait Wallet (โชคลาภ / การขอความช่วยเหลือ): นักต้มตุ๋นแบ่งปันตัวช่วยจำ multisig wallet ที่กำหนดค่าไว้ล่วงหน้าต่อสาธารณะในความคิดเห็น Telegram, Twitter/X, YouTube ฯลฯ โดยอ้างว่า “ฉันไม่รู้ว่าต้องใช้งานอย่างไร มี USDT อยู่ข้างใน ฉันจะแบ่งปันบางส่วนกับคุณ” หรือ “ช่วยฉันถอนออก” เหยื่อนำเข้าตัวช่วยจำเห็นยอดจริงแต่ถอนไม่ได้ จากนั้นพวกเขาจะถูกหลอกให้ส่ง TRX เป็นค่าธรรมเนียม gas นักต้มตุ๋นควบคุมกุญแจอื่นๆ และกวาดเงินทันที
• การจูงใจวิศวกรรมสังคม: นักต้มตุ๋นปลอมตัวเป็นฝ่ายสนับสนุนลูกค้า หุ้นส่วนการลงทุน หรือผู้ใช้ใหม่ และหลอกล่อเหยื่อให้แบ่งปันการช่วยจำของตนโดยสมัครใจผ่านข้อความส่วนตัวหรือแชทกลุ่ม (มักใช้คำสัญญาว่าจะให้ผลตอบแทนสูงหรือ Airdrops)
• แอพ Wallet ปลอม / มัลแวร์: เหยื่อดาวน์โหลดแอปกระเป๋าเงินปลอมผ่านโฆษณาหรือลิงก์ที่น่าสงสัย ตัวช่วยจำรั่วไหลระหว่างการกู้คืนหรือการทำงานของกระเป๋าเงิน เมื่อถูกขโมยแล้ว นักหลอกลวงสามารถตรวจสอบและแก้ไขการอนุญาตจากระยะไกลได้
• เว็บไซต์ฟิชชิ่ง / แพลตฟอร์มเติมเงินปลอม: ไซต์ปลอมที่ส่งเสริม "การเติมเงินค่าธรรมเนียมต่ำ" หรือ "เงินคืนสูง" หลอกผู้ใช้ให้เข้าสู่ระบบช่วยจำเพื่อกู้คืนกระเป๋าเงิน ส่งผลให้ข้อมูลประจำตัวรั่วไหล

ลักษณะเฉพาะ
เหยื่อมักจะดำเนินการ "ดำเนินการ" อย่างชัดเจน เมื่อข้อมูลช่วยจำรั่วไหล นักหลอกลวงสามารถเปลี่ยนบัญชีเป็น multisig ได้อย่างง่ายดาย (เช่น 2 ใน 3 โดยที่ตัวเองมีน้ำหนักมากกว่า) ทำให้สามารถล็อคระยะยาวหรือขโมยโดยตรงได้

2. การปรับเปลี่ยนการอนุญาตเท่านั้น

นักหลอกลวงไม่จำเป็นต้องมีตัวช่วยจำเต็มรูปแบบ แต่พวกเขาหลอกเหยื่อให้เข้ามาแทน การลงนามในธุรกรรมการอัปเดตการอนุญาตที่เป็นอันตรายเปลี่ยนแปลงการอนุญาตโดยตรงและเปลี่ยนกระเป๋าเงินที่มีลายเซ็นเดียวให้เป็น multisig หรือการโอนสิทธิ์ของเจ้าของ ในการโอนแบบออนไลน์ดังกล่าว ที่อยู่เริ่มต้นและที่อยู่การโอนจริงมักจะแตกต่างกัน

กลยุทธ์ทั่วไป:

• ลิงก์ที่เป็นอันตราย / การลงนามแบบปิดบัง / การหลอกลวงการอัปเกรดสิทธิ์: ผู้หลอกลวงให้เว็บไซต์เติมเงินปลอม ลิงก์ซื้อบัตรกำนัล หรือลิงก์ "อัปเกรดความปลอดภัย" หลังจากคลิก กระเป๋าเงินจะแจ้งธุรกรรม (มักปลอมแปลงเป็นการโอนหรือการอนุญาตตามปกติ) ซึ่งจริงๆ แล้วคือสัญญา "อัปเดตการอนุญาตบัญชี" เมื่อผู้ใช้ยืนยัน (บางครั้งต้องใช้เพียงรหัสผ่าน) การอนุญาตจะถูกแก้ไข — เพิ่มที่อยู่ของผู้หลอกลวง เพิ่มเกณฑ์ หรือโอนสิทธิ์ของเจ้าของ
• “การอัปเกรดความปลอดภัย” หรือการสนับสนุนลูกค้าปลอม: นักต้มตุ๋นปลอมตัวเป็นเจ้าหน้าที่สนับสนุนที่อ้างว่า “ช่วยอัปเกรดการป้องกัน multisig” หรือ “เพิ่มประสิทธิภาพความปลอดภัยของบัญชี” โดยหลอกให้ผู้ใช้คลิกลิงก์และลงนามในธุรกรรมการเปลี่ยนแปลงการอนุญาต
• การหลอกลวงรอง / การหลอกลวง "ปลดล็อกบันทึก" (แนวโน้มที่เพิ่มขึ้น): หลังจากล็อคกระเป๋าเงิน นักหลอกลวงจะส่ง USDT/TRX จำนวนเล็กน้อยพร้อมข้อความว่า “บริษัทได้เปิดใช้งาน multisig แล้ว ติดต่อ TG:xxxx เพื่อปลดล็อค” ผู้ที่ตกเป็นเหยื่อที่ติดต่อมาจะถูกหลอกให้เซ็นชื่อเพิ่มเติมหรือจ่าย "ค่าธรรมเนียมปลดล็อค"

ลักษณะเฉพาะ:
กระบวนการนี้อาจไม่เกี่ยวข้องกับการป้อนตัวช่วยจำ — เพียงยืนยันลายเซ็นในกระเป๋าเงินเท่านั้น รายละเอียดธุรกรรมมักจะซ่อน “UpdateAccountPermission” หลังจากการปรับเปลี่ยน กระเป๋าเงินจะกลายเป็น “เงินเข้า ไม่มีเงินออก” ทำให้นักต้มตุ๋นตกปลาได้เป็นเวลานานหรือทำการหลอกลวงรอง

ส่วนที่ 3: วิธีการป้องกัน

แกนหลักของ การหลอกลวงแบบ Multisig คือ "วิศวกรรมสังคม + การจัดการสิทธิ์" กุญแจสำคัญในการป้องกันคือ ไม่เคยโลภ + ตรวจเช็คสม่ำเสมอ.

ขั้นตอนการป้องกันเชิงปฏิบัติ:

• อย่าใช้ตัวช่วยจำหรือคีย์ส่วนตัวที่คนแปลกหน้าแชร์: คำขอ "แบ่งปันกระเป๋าเงินเพื่อขอความช่วยเหลือ" ใด ๆ ถือเป็นการหลอกลวง 99%
• ปกป้องข้อมูลหลัก: ถือว่าคีย์ช่วยจำและคีย์ส่วนตัวของคุณเป็นความลับสุดยอด อย่าแชร์กับใครเลย (รวมถึงสิ่งที่เรียกว่าการสนับสนุนหรือเพื่อน) ใช้กระเป๋าเงินฮาร์ดแวร์สำหรับการจัดเก็บแบบออฟไลน์
• ดาวน์โหลด wallets จากแหล่งที่เป็นทางการเท่านั้น: ดาวน์โหลด TokenPocket หรือกระเป๋าเงินอย่างเป็นทางการอื่น ๆ จากเว็บไซต์อย่างเป็นทางการหรือร้านค้าแอปที่ถูกกฎหมายเท่านั้น หลีกเลี่ยงการค้นหา Baidu หรือลิงก์ของบุคคลที่สาม
• ตรวจสอบการอนุญาตบัญชีเป็นประจำ:
  • ป้อนที่อยู่ของคุณใน blockchain explorer และตรวจสอบสิทธิ์ของเจ้าของและการอนุญาตที่ใช้งานอยู่
  • หากพบที่อยู่ที่ไม่รู้จักหรือเกณฑ์ที่ผิดปกติ ให้หยุดใช้ที่อยู่ทันทีและโอนสินทรัพย์ไปยังกระเป๋าเงินใหม่
• การทดสอบจำนวนเล็กน้อย: ก่อนการทำธุรกรรมขนาดใหญ่ ให้ทดสอบด้วยจำนวนเล็กน้อยเพื่อให้แน่ใจว่าการถ่ายโอนทำงานได้ตามปกติ
• เปิดใช้งานการรักษาความปลอดภัยเพิ่มเติม: ใช้ฮาร์ดแวร์วอลเล็ตกับแอปอย่างเป็นทางการ เปิดใช้งาน 2FA และหลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัย
• ตื่นตัวต่อวิศวกรรมสังคม: บล็อกข้อความส่วนตัวของคนแปลกหน้า คำขอแชร์หน้าจอ หรือความต้องการความจำของคุณ
• จะทำอย่างไรถ้าถูกหลอกลวง: อย่าเชื่อว่า “ปลดล็อคผู้เชี่ยวชาญ” หรือการหลอกลวงรอง โอนทรัพย์สินลูกหนี้ไปยังที่อยู่ใหม่ทันทีและรายงานต่อแพลตฟอร์มหรือตำรวจ

จดจำ ทีมอย่างเป็นทางการของกระเป๋าเงินที่ถูกต้องตามกฎหมายจะ **ไม่เคย** ถามหาคีย์ช่วยจำหรือคีย์ส่วนตัวของคุณในเชิงรุก

คำถามที่พบบ่อยเกี่ยวกับการหลอกลวง Multisig

คำถามที่ 1: เหตุใดฉันจึงไม่สามารถถอนเงินได้แม้ว่าฉันจะมีรหัสช่วยในการจำ/ส่วนตัวก็ตาม

ตอบ: เนื่องจากกระเป๋าเงินถูกตั้งค่าเป็น multisig จึงต้องใช้กุญแจหลายอันในการเซ็นชื่อ นักหลอกลวงควบคุมคีย์ตั้งแต่หนึ่งคีย์ขึ้นไป ดังนั้นคุณจึงไม่สามารถทำธุรกรรมให้เสร็จสิ้นได้โดยลำพัง

คำถามที่ 2: ฉันสามารถลบ multisig ด้วยตัวเองได้หรือไม่

ตอบ: หากคุณยังคงควบคุมสิทธิ์ของเจ้าของ คุณสามารถปรับเกณฑ์หรือลบที่อยู่ที่ไม่รู้จักออกเพื่อกู้คืนลายเซ็นเดี่ยวได้ อย่างไรก็ตาม หากมีการโอนสิทธิ์ของเจ้าของแล้ว ก็มักจะไม่สามารถลบออกด้วยตนเองได้

คำถามที่ 3: หากฉันเห็นยอดคงเหลือในกระเป๋าเงิน จะสามารถบันทึกได้หรือไม่?

ตอบ: โดยปกติแล้วความสมดุลของเหยื่อจะถูกควบคุมโดยนักหลอกลวง การส่งค่าธรรมเนียม gas จะทำให้คุณสูญเสียมากขึ้นเท่านั้น หยุดการดำเนินการทั้งหมดทันทีและสร้างกระเป๋าเงินใหม่เพื่อโอนสินทรัพย์อื่น ๆ ของคุณ

คำถามที่ 4: จะถอนออกจาก multisig wallet ได้อย่างไร?

หากกระเป๋าเงินถูกตั้งค่าเป็น multisig และนักหลอกลวงควบคุมหนึ่งในคีย์ คุณจะไม่สามารถถอนเงินได้ด้วยตนเอง ขอแนะนำให้หยุดใช้ที่อยู่ทันที สร้างกระเป๋าเงินใหม่เพื่อโอนสินทรัพย์อื่น ๆ ของคุณ และละทิ้งที่อยู่หลายซิก

คำถามที่ 5: มัลติซิกคืออะไร Multisig ปลอดภัยหรือไม่?

Multisig นั้นเป็นเครื่องมือที่ปลอดภัยสำหรับการปกป้องทีมหรือทรัพย์สินส่วนบุคคล อย่างไรก็ตาม ในสถานการณ์หลอกลวง มักใช้อาวุธเพื่อสร้างกับดัก "เงินเข้า ไม่มีเงินออก" Multisig จึงมีความปลอดภัยจากการออกแบบ แต่มีอันตรายอย่างยิ่งเมื่อใช้ในทางที่ผิดหรือถูกหลอกให้ตั้งค่า

บทสรุป

การหลอกลวง Multisig ใช้ประโยชน์จากจุดบอดของผู้ใช้ในการรักษาความปลอดภัยบล็อคเชน เปลี่ยนเครื่องมือที่มีไว้เพื่อปกป้องทรัพย์สินให้เป็นเครื่องมือสำหรับการโจรกรรม ความโลภเป็นช่องโหว่ที่ใหญ่ที่สุด — ไม่มีอาหารกลางวันฟรี โดยเฉพาะในโลกของ crypto

วิธีที่ดีที่สุดในการปกป้องทรัพย์สินของคุณคือ: เรียนรู้ความรู้พื้นฐาน + พัฒนานิสัยที่ดี + ระวังตัว. การตรวจสอบสิทธิ์เป็นประจำ การใช้เครื่องมืออย่างเป็นทางการ และไม่ไว้วางใจคนแปลกหน้าสามารถลดความเสี่ยงได้อย่างมาก

การลงทุนสกุลเงินดิจิทัลมีความเสี่ยง — ความปลอดภัยต้องมาก่อน เราหวังว่าบทความนี้จะช่วยคุณหลีกเลี่ยงได้ Tron กระเป๋าสตางค์ Multisig หลอกลวง และสำรวจโลกบล็อคเชนอย่างปลอดภัย หากคุณมีที่อยู่กระเป๋าเงินเฉพาะหรือคำถามในการดำเนินงาน ขอแนะนำให้ตรวจสอบโดยตรงบน TronScan หรือปรึกษาช่องทางสนับสนุนอย่างเป็นทางการ

ข้อสงวนสิทธิ์
การลงทุนและการใช้สกุลเงินดิจิทัลเกี่ยวข้องกับความเสี่ยงด้านตลาด กฎหมาย และด้านเทคนิค ดำเนินการด้วยความระมัดระวัง รักษาวลีช่วยจำและคีย์ส่วนตัวของคุณให้ปลอดภัยเสมอและอย่าแชร์กับใครเลย บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำในการลงทุน ก่อนที่จะใช้กระเป๋าเงินใด ๆ ให้ศึกษาข้อมูลของคุณเองและตรวจสอบให้แน่ใจว่าสอดคล้องกับกฎหมายและข้อบังคับท้องถิ่น